Soru & Cevap
İnternetten alışveriş yaptığım sitenin hacklendiğini ve müşteri bilgilerimizin çalındığını duydum, sitenin burada bir suçu yok mu?
Alışveriş yaptığınız platformu işleten şirket, elde ettiği müşteri bilgilerini her türlü siber saldırıya veya yetkisiz erişime karşı korumak adına uygun güvenlik düzeyini temin edecek teknik ve idari tedbirler almakla kanunen doğrudan yükümlüdür. Sistemlerin güncel tutulması, ağ güvenliğinin sağlanması ve olası sızma girişimlerinin en kısa sürede tespit edilebilmesi için platform yöneticisinin gerekli altyapı çalışmalarını yapması mutlak bir yasal zorunluluk olarak öngörülmektedir. Dışarıdan gelen bir siber saldırı neticesinde verileriniz çalınmış olsa dahi, eğer şirket mevzuatta belirtilen düzeyde koruma tedbirlerini zamanında ve eksiksiz olarak almamışsa, bu durum şirketin veri güvenliği yükümlülüğünü ihlal ettiği anlamına gelebilmektedir. Dolayısıyla gerekli veri şifreleme ve güvenlik duvarı gibi önlemlerin yetersiz olması, e-ticaret firmasının size karşı maddi tazminat ödemesini veya idari mercilerce cezalandırılmasını gündeme getirebilecek bir hukuki argümandır.